Злом фінансової платформи Revolut переріс у шантаж: хакери публікують дані клієнтів

Фінтех-компанія Revolut зіткнулася з масштабним шантажем після кібератаки: зловмисники почали викладати в інтернет конфіденційні дані клієнтів і вимагають викуп, погрожуючи щодня оприлюднювати нові порції інформації.

Деталі кібератаки та витоку:

• Як сталася атака: Злоумышленники використали підделки запитів, надісланих з легітимного домену державного відомства. Працівники Revolut сприйняли їх за справжні та передали третій стороні персональні дані.

• Які дані опинилися у хакерів: У розпорядженні зловмисників є імена, дати народження, адреси, електронна пошта, номери телефонів, копії паспортів і водійських посвідчень, фотографії для верифікації, а також виписки та історія транзакцій (зокрема криптовалютних).

• Наслідки: Частину вкрадених досьє (зокрема заможних клієнтів та осіб, пов'язаних із криптовалютою) вже публікують у Telegram.

Реакція компанії:

Revolut офіційно підтвердила факт витоку, запевнивши, що інцидент торкнувся «обмеженої кількості клієнтів». Постраждалих користувачів вже повідомили, скомпрометований електронний адресат заблокували, а інформацію передали правоохоронцям, регуляторам та державним органам. У компанії наголошують, що основні системи та кошти клієнтів залишилися в безпеці.